ЯК захистити комп'ютер в локальній мережі :: як захистити комп'ютер від інших користувачів в мережі :: ПЗ

Захист комп'ютера в локальній мережі є комплексним завданням, що вимагає виконання цілого ряду операцій, спрямованих як на обмеження доступу до інтернету, так і на забезпечення безпеки такого доступу.

Інструкція

Переконайтеся в тому, що на всіх комп'ютерах, що входять в мережу, встановлені останні оновлення та антивірусні програми з доступними базами.

Перевірте, чи зміните, файлову систему комп'ютерів (NTFS набагато надійніша) і відключіть всі невикористовувані служби. Дана дія дозволить виконати закриття непотрібних портів.

Викличте головне меню операційної системи Microsoft Windows натисканням кнопки «Пуск» і перейдіть в пункт «Панель управління» для виконання операції зміни параметрів доступу облікових записів користувачів.

Розкрийте посилання «Адміністрування» і вкажіть пункт «Керування комп'ютером».

Перейдіть на вкладку «Користувачі" діалогового вікна і заблокуйте користувача «Гість».

Видаліть обліковий запис Support_xxxxxxxx, призначену для отримання технічної допомоги і представляє з себе потенційну загрозу безпеці комп'ютера в локальній мережі.

Поверніться до головного меню «Пуск» і перейдіть в пункт «Виконати» для зміни параметрів безпеки за допомогою інструменту «Редактор групових політик».

Введіть значення gpedit.msc в полі «Відкрити» і підтвердіть виконання команди запуску редактора натисканням кнопки OK.

Розкрийте вузол «Локальна політика безпеки" і перейдіть в пункт «Параметри безпеки».

Виберіть пункт «Локальні політики» і розкрийте вузол «Призначення прав користувача».

Змініть наступні параметрів відповідно до необхідних вимог: - Access this computer from the network-- Deny access to this computer from the network-- Deny logon through Terminal Services-- Allow logon through Terminal Services-- Deny logon locally-- Log on locally.

Поверніться в діалог «Виконати» і введіть значення regedit у полі «Відкрити» для виконання операції заборони доступу до локальних дисків після перезавантаження комп'ютера.

Підтвердіть виконання команди запуску інструменту «Редактор реєстру» натисканням кнопки OK і розкрийте гілку реестраHKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServer.

Виконайте необхідну зміну параметра AutoShareServer або скористайтеся вбудованою утилітою Poledit.exe.

Завжди використовуйте парольний захист доступу до мережі і здійснюйте вхід в інтернет з обліковим записом з обмеженими правами (при можливості).